새로운 메시징 웜 우려를 점박이는 메신저 사용자 보안 라이즈 있는지에

절대 의심스러운 링크가있는 친구로부터 이상한 메시지를 찾고 있나? 물어 다음에, 그는 그들을 보내는 않았 다는데? 조심! 당신과 당신의 친구가 메시징 웜 피해를 잘못하면 떨어질 수도하십시오.

바이러스 백신 회사, BitDefender는 새로운 인스턴트 (메신저) 웜이 발견되었습니다 메시징 보도했다. 웜은 보안 프로그램을 때려도 오프 가드 의심스러운 사용자를 두드리는 방식의 다양한 사용되었습니다. 다른 사람을 떠날 때 웜은 백도어 - Tofsee, 오직 PC의 실행 스카이 프와 야후 메신저를 감염.

진드기 어떻게

응용 프로그램이 후 이들이 발견 실행중인 사용자를, 웜은 다음에 의해 고용되어 기술을 확인을 참조하십시오 여부를 보안 레이어 (실행중인 대상 시스템이 의심되는 코드를 통해 기계의 가상 일부 전부는 아니지만 안티 바이러스 시스템). 감지된 경우이 방위는 기술은, 그것 자체를 종료합니다.

그러나, 그것은 메모리에서 프로세스를 자식 산란은 '일시 중지'로 시스템을 것입니다하려고 가상 머신 탐지 방해합니다. 그렇다면 전술 요금이 죽이고 성공 system.The 보안 부모 프로세스에 의해 감지 수도 있어요 아직 명확하지; 같은 아이를 만드는가는 시스템을 디버깅의 과정을 도달의 아웃에 계속 그것을. 그러나 이것은 아직 같아 잘 보안 시스템 가상 전류 생각 밖으로 공격을합니다.

그럼에도 불구하고,이 바이러스는 아직 업데이 트를 관련 URL 지원 '이 다운로드 포럼과 윈도우 마지막으로,'라인의 방어 바이러스 백신의 범위에 대한 액세스를 루트 키트, 시도에 숨어 블록 자체 파일과. 효율적인 PC의 경우 웜이 발견 가정을 적게 이것은 아니지만 기술 표준보다.

전염 방법은

그럼에도 불구하고 모두의 해결사 전술 아마 초기 감염 넘어 확산 방법입니다. 그것의 종류의 다른 사람들과 달리 어느 단순히 세션 임의의 연락처와 임의의 시점에서 그것은 감염된 사용자의 주소록에서 찾은 대화를 열고, 그것은 때까지 기다립니다 대화가 진행중인 악성 링크가 포함된 채팅 창을 열기 전에.이 더 진보된 방법은 훨씬 더 오프 가드 스카이 프와 야후 사용자를 잡을 가능성이있을 것입니다.

이 새로운 바이러스는 또한 국가 및 언어, 스페인어, 독일어, 포함 범위에 네덜란드어, 이탈리아어, 프랑스어뿐 아니라 영어, 그리고 하나의 메시지에서 다른 대화 openers을 변경할 수있는 자사의 대화를 변경할 수 있습니다.

평결

이 후, 웜의 목적 지점 거의 일반이다. 거의 모든 트로이 목마와 마찬가지로 밖에서 멀웨어, 그것은 목적의 숫자 중 하나에 대한 시스템을 장악하려고 시도합니다. 의 스카 이프 사용과 야후 메신저 채널입니다 단순히 편리. 따라서, 밖으로 동료 조언 사용자, 업데이트 및 항상 계속 그것은 프로그램을 계속하여 시스템 보안을 초조과 최신 바이러스 백신 antimalware /.

관련 게시물 :

• Microsoft는 이들의 가장 큰 적 자료 보안 패치